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functions that are accessed by different codes 
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may be accessed only by means of a predetermined different 
identification code, and a terminal which is used to write an 
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Prufungsantrag gem. 544 PatG ist gestellt 
1^ IC-Kartenbenutzungssystem fiir IC-Karten 

Es wird ein IC-Kartenbenutzungssystem fur IC-Karten 
angegeben, be! dem die Geheimhialtung von Information 
gewahrleistet wird, die in einer IC-Karte yon mehreren Aus- 
stellem gespisiohert ist. Bei der IC-Karte (20) ist der Speicher 
in eine Vielzaiii von diskreten Bereiciien geteilt, von denen 
jeder nur mitteis eines vorgegebenen unterschiedliciien 
Identifizierungscodes zugangtich ist. Ein Terminal (24) wird 
verwendet, um einen Identifizierungscode in den Bereich 
des Kartenspeichars nur dann einzuschrelben, wenn es ei- 
nan Elngabecode erhalt, der mit einem Ausstellercode uber- 
einstimmt, der vorher in diesem Bereich des Speichers ge- 
spaidhert worden ist (Fig. 2). 
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PatentansDruche code speichert, um dadurch den zugeordneten 
Speicherblock bezuglich des speziellen Aussteilers 

1. IC-Kartenbenutzuntssystem fiir eine IC-Karte zuakUvieren 

von mehreren Ausstellern. umfassend eine IC-Kar- 5. System nach Anspruch 4 dadurch gekennze ch- 

te unTeTn terminal zum Lesen von Informationen 5 net. daB die yerbindungseinnchtung em R.p lop 

ausderundzumEinschreibenvonlnformationenin (^2) aufweist. das auf dje Verglei^^^^^^^^^ 

die IC-Karte mehrerer Aussteller. dadurch ge- anspncht, so daB die ^'"g^bee.nnchtung (28) und 

kennzeichnet. die Schreibeinrichtung nur dann miteinander in 

daHfe IC-Karte (20) mehrerer Aussteller Spei- Verbindung stehen, wemi eine Codeubereinstim- 

cherblocke fur die Zuordnung zu den jeweiligen to mungfestgestelltwird. 

AusstenerarAAC;undEinrichtungen(22A22B. ^•?r'^"'«'?^"'r'V Sffn^^^^^^^ 

22c; in jedem Speicherblock aufweist. um einen zeichnet, daB jeder Speicherblock emen Wentifizie- 

russtellercode {XA. ^B. XC) eines bestimmten rungscode zusammen mit emem Ausstellercode 

Aussteilers der Vielzahl von potentiellen Ausstel- speichert 

'Z^t^-Z^TT£iTl2.) eine Einrichtung (26) Beschreibung 

SSn'rl^hrrS^^^^^^^^^^^ Die Erfindung betrifft ein IC-Kartenbenu^^^ 

ffies und eines Identifizierungscodes. eine Ein- stem fiir IC-Ka«en. insbesondere fur ^^^^^^^^^ 

richtung (31) zum Vergleichen der Ausstellercodes 20 bei denen der Speicher gememsam fur mehrere Partei- 

und des Eingabecodes,sowie eine Einrichtung (32) en vorgesehen 1st. „ . . , ^ ^„„i„;^i,^„ 

auList. nl dann. wenn eine Ubereinstimmung Eine Kreditkarte. I^^g'^^!^^''^"!,^?,^^!^ 

vonderVergIeichseinrichtung(31)festgestelltwird. besteht typischerweise aus e>ne Magnet^^^^^ die emen 

den Identifizierungscode in den Speicherblock ein- Magnetstreifenspeicher, d. h. emen Streifen aus Ma 

ScLreSeTdS^^^^^ Ausstellercode as gnetband. der an ^%^-^'\^f'''f^^:^ZTi^^^^^^ 

sneicherL um dadurch den zugeordneten Speicher- der Lage 1st, eine kle.ne Informationsmenge zu spe - 

MoS: bezuglh des speziellen Aussteilers (A, B. C) chern. In der gespeicherten Information ist eme gehe - 

^..^Wivi^rpn ineKennummerenthalten.beispielsweiseemepersonh- 

Z Sys em nach Anspruch 1, dadurch gekennzeich- che Kennummer oder sogenamite PIN-Nummer die 

neuSdieEinrichtungzum Einschreiben ein Flip- 30 nur dem Benutzer ^ekannt sein s^^^^ 

floD f32) und eine Schreibeinrichtung (25) aufweist. zer der Karte zu ermoghchen. sich selbst zu identitizie 

wobii das Flipflop (32) zwischen db Eingabeein- ren und dadurch Zugriff zu anderer formation in der 

Sung (28) und die Schreibeinrichtung (25) ge- Datenbasis zu erhalten, an die das Benutzerterminal an- 

schaltet ist und auf die Vergleichseinrichtung (31) geschlossen 1st _ yx„„r,^.vart^ 

o anspricht. daB die Eingabeeinrichtung (28) und 35 Eine weitere Alternative zu ^agnetkarte 

die Schreibeinrichtung (^) nur dann miteinander eine Informationszugriffseim-ichtung mit emzigem 

VerSuTg SeT umdLldentifiri Zweck. z. B. eine Kreditkarte, eine Regismerl^t^ eine 

dSuSefben wenn eine Codeubereinstimmung Schliisselkarte usw. ist eine IC-Karte oder K^te mit 

StSe It wirf integrierter Schaltung, die einen mtegrierten oder ein- 

rSySSWruch 1 Oder 2. dadurch gekenn- 40 gebautenveranderb^^^^ 

Snet daB jeder der Speicherblocke einen Iden- IC-Karte hat erne Speicherkapazita^d^e wesentlich 

r IC-Senbenutzungssystem fiir eine IC-Karte durch Eingabe einer geeigneten ^^^'^f^f^.ff^IZ; 

von mehreren Ausstellern. umfassend eine IC-Kar- 45 mer, kann der Benutzer emer IC-Karte Zu^iff zu Mor- 

le und ein Terminal zum Lesen von Information aus mationen erhalten und diese mod.f.z.eren. sowohl in 

der und zum Einschreiben von Information in die einer zentralen Datenbasis als auch im Speicher der 

IC-Karte mehrerer Aussteller, dadurch gekenn- Karte gespeichet 1st ,. , „ » k„ 

• h Pt GemaB einem herkommlichen System zur Ausgabe 

daB die'lC-Karte (20) mehrerer Aussteller Spei- 50 oder Ausstellung einer Karte und Registrierung einer 

cherbl6cke fur die Zuordnung zu den jeweiligen Kennummer fur die ausgestellte Karte stanzt oder prdgt 

?ussSernfA5 a^^^ ^emSB Fig. 3 ein Kartenaussteller 11, z. B em K^^^^^^^^ 

eSs bestimmten Aussteilers einer Vielzahl von stitut. den Namen ^J^^^^^'f^Tt^^t^ II 

potentiellen Ausstellern (A. B. C) sowie eine d. h. emer Person die Zugang zum K^^^^^^^ 

Schreibeinrichtung aufweist um Informationen in 55 Aussteilers erhalten will, und die verfugbare Giiltig- 

nrpTnS Ee einzuschreiben keitsdauer auf der Oberf lache einer nicht-ausgestellten 

Safda?T^?^^^^^^^^^^ (27) zum Karte 13 ein Der Aussteller speichert dann d^^^^ 

Lesen der Ausstellercode von der IC-Karte (20), nummer und schickt eme ausgestellte Karte 14 an den 

eine Einrichtung (28) zur Eingabe eines Eingabeco- Kandidaten 12. » ia 

des mid eines Identifizieruniscodes. eine Einrich- eo Beim Empfang der ausgestellten Karte 14 vervoH- 

?ungpi) zum Vergleichen der Ausstellercodes und standigt der Kandidat 12 eme Kennummer-Aj^^meldun^ 

des Eingabecodes. sowie eine Einrichtung (32) auf- 15 und prasentiert diese zusammen mi Jer aus^^^^^^^^^^^ 

weist um die Eingabeeinrichtung (28) und die ten Karte 14 einem Bediensteten 16 des Kartenausste - 

SreibeLichtung miteinander zf verbinden. so Iersll.DerBedienstete l6bestatigt^ daB Je aus^^^^^^^^^^^ 

daB dann. wenn eine Obereinstimmung von der 65 te Karte 14 eme von AussteUer 11 au ge^^^^^^ 

Vergleichseinrichtung (32) festgestellt wird. der Karte ist und gibt dann die If f 

Idemifizierungscode in den Speicherblock einge- oder Kennummer mit emer T^^^^f ^il In^rnh^ine 

schrieben wird. der den abgestimmten Aussteller- cher bzw. em Register 17 ein und stellt dadurch eme 
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fertige Karte 19 gemaB dent Inhalt der Kennummer-An- 
meldung 15 her. Die vollstandige Karte 19 wird dem 
Kandidaten 12, d. h. dem Benutzer ausgehandigt, der 
dann Zugriff zu gespeicherten Informationen erhalten 
kann, indem er zuerst die reglstrierte Kennummer an- 5 
gibt. 

Obwohl es toleriert worden ist, ist ohne weiteres ein- 
sichtig, daB es fur einen Benutzer unbequem ist, eine 
Vielzaiil von verschiedenen Karten von verschiedenen 
Ausstellern zu haben. Somit ist es wiinschenswert fur 10 
eine Vielzahi von Ausstellern, das gleiche Speichermedi- 
um, d. h. die Karte gemeinsam zu nutzen, urn dem Be- 
nutzer Zugriff zu Informationen zu geben, die von den 
Ausstellern geliefert wird, z. B. Bankkonteninformation, 
Kreditkonteninformation usw. Eine derartige anteilige 15 
Nutzung ware sehr oberflachlich bei Magnetstreifen- 
karten; die Aussteller verwenden gemeinsam oder ar- 
beiten in sonstiger Weise mit verschiedenen Datenbus- 
sen ziisammen, wobei die Magnetkarte es dem Benutzer 
ermoglicht, Zugriff zu diesen verschiedenen Datenba- 20 
sen zu erhalten. Bei IC-Karten gibt es groBere Moglich- 
keiten aufgrund ihrer groBeren Speicherkapazitat, aber 
es treten Sicherheiisprobleme auf, da eine grSBere 
Menge an mSglicherweise empfindlicher, austauschba- 
rer Information direkt auf der Karte mitgefuhrt werden 25 
kann. 

Wenn die oben beschriebene herkommliche Code- 
• Schreibvorrichtuhg mit Register 17 und Tastatur 18 bei 
dieser Art von IC-Karte von mehreren Ausstellern ver- 
wendet wird, besteht eine grofle MSglichkeit, daB Infor- 30 
mation hinsichtlich eines Ausstellers und des Karten- 
benutzers, die durch die Karte zuganglich ist, den ande- 
renKartenausstellern bekannt werden kann. 

Dies kann geschehen, da nur die Identifizierungs- 
oder Kennnummer des Kartenbenutzers, z. B. die per- 35 
sonliche Kennummer, in einem geschutzten Bereich des 
Speichers eingeschrieben ist, wahrend die gesamte an- 
dere Information, einschlieBlich samtlicher laufender 
Transaktionsinformation fur jeden Aussteller verfiigbar 
ware. Wenn somit beispielsweise ein Benutzer eine IC- 40 
Karte besaOe, die in der Lage ist, Transaktionen mit vier 
Ausstellern durchzufuhren, so hatte jeder der vier Aus- 
steller Zugriff zu den Daten, die geheim sein sollten, der 
anderen drei Aussteller. 

Infolgedessen wirft das herkommliche Codiersystem 45 
Geheirahaltungsprobleme auf, wenn es bei einer IC- 
Karte Anwendung findet, die von mehreren Ausstellern . 
gemeinsam genutzt wird. 

Atifgabe der Erfindung ist es daher, ein verbessertes 
' IC-Kartenbenutzungssystem anzugeben, urn die Ge- 50 
heimhaltung der in einem Speichermedium gespeicher- 
ten Information zu gewahrleisten, das von einer Vielzahl 
von Parteien verwaltet wird und das mittels einer einzi- 
gen Karte zuganglich ist, so daB jede Partei Zugriff nur 
zu dem Teil der Information erhalten kann, die sie be- 55 
trifft 

GemaB der Erfindung wird ein IC-Kartenbenut- 
zungssystem angegeben, bei dem ein Speichermedium 
vorgesehen ist, das von einer Vielzahl von Parteien ge- 
meinsam genutzt werden kann, wobei das Speicherme- go 
dium in eine entsprechende Vielzahl von diskreten Be- 
i-eichen geteilt ist, zu denen jeweils nur mit einem vorge- 
gebenentinterschiedlichausgebildeten tdentifizierungs- 
code Zugriff genommen werden kann. 

GemaB der Erfindung wird ein IC-Kartenbenut- es 
zungssystem angegeben, das eine IC-Karte ftir mehrere 
Aussteller und ein AnschluBgerat bzw. ein Terminal um- 
faBt, um die Information auf dieser IC-Karte einzu- 
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schreiben. Die IC-Karte mehrerer Aussteller weist Spei- 
cherblocke fur die Zuordnung zu den jeweiligen Aus- 
stellern sowie Einrichtungen in dem jeweiligen Spei- 
cherblock auf, um einen Ausstellercode eines ganz be- 
stimmten Ausstellers aus einer Vielzahl von potentiellen 
Ausstellern zu speichern. Das Terminal weist eine Ein- 
richtung zum Lesen der Ausstellercodes von der IC- 
Karte, eine Einrichtung zur Eingabe eines Eingabecodes 
und eines Identifizierungscodes, eine Einrichtung zum 
Vergleichen der Ausstellercodes und des Eingabecodes 
sowie eine Einrichtung auf, um dann, wenn eine Ober- 
einstimmung von der Vergleichseinrichtung festgestellt 
wird, den IdentifizierungScode in den Speicherblock ein- 
zuschreiben, der den ubereinstimmenden Ausstellerco- 
de speichert, um dadurch den zugeordneten Speicher- 
block beziiglich des speziellen Ausstellers zu aktivieren. 

Die Erfindung wird nachstehend, auch hinsichtlich 
weiterer Merkmale und Vorteile, anhand der Beschrei- 
bung von Ausfuhrungsbeispielen und unter Bezugnah- 
me auf die Zeichnung naher erlautert. Die Zeichnung 
zeigt in 

Fig. 1 eine schematische Darsteliung der Anordnung 
der Speicherblocke einer IC-Karte zur Verwendung bei 
dem erfindungsgemaBen System; 

Fig. 2 ein Blockschaltbild einer Ausfuhrungsform des 
Terminals des erfindungsgemaBen Systems, um Informa- 
tionausdenSpeicherblSckeneinerlC-Kartezu lesen bzw. 
lnformationindieseeinzuschreiben;undin 

Fig. 3 ein Blockschaltbild eines herkdmmlichen Sy- 
stemszumRegistriereneinerKennummerauf einer Infor- 
mationszugriffskarte. 

In vielen Fallen hat eine IC-Karte einen integrierten 
Oder eingebauten Speicher, zu dem der Zugriff mit dem 
Mikroprozessor gesteuert wir. In anderen Fallen hat eine 
IC-Karte einen integrierten oder eingebauten Lese/ 
Schreib-Speicher, aus dem ausgelesen bzw. in den einge- 
schrieben werden kann mittels eines Terminals, um den 
jeweiligen Vorgang durchzufuhren. Im Gegensatz dazu 
weist eine Magnetstreifenkarte nur einen Festwertspei- 
cher auf, der mit einem Terminal zur Abwicklung eines 
Vorganges gelesen werdenkann. 

Im folgenden wir auf Fig. 1 Bezug genommen, die eine 
Ausfuhrungsform einer IC-Karte 20 zeigt, die als Spei- 
chermedium fur eine Ausfuhrungsform eines Systems 
gemaBderErfindungdienenkann.DergesamteSpeicher- 
bereich der iC-Karte 20 ist in eine Vielzahl von diskreten 
Bereichen unterteilt, namlich einen gemeinsamen Bereich 
21, indiviuelle Ausstellerbereiche 22A, 22B, 22C sowie 
Codebereiche 23A, 23S und 23C. Der gemeinsame Be- 
reich 21 enthalt Informationen, wie z. B. Name, Adresse 
usw. des Kartenbenutzers, die gemeinsam vorgesehen ist 
fiir die Vielzahl von Ausstellern, welche die IC-Karte 20 
gemeinsam nutzen und welche diese lesen konnen. 

Die individuellen Ausstellerbereiche 22A, 22B, 22C 
enthalten Informationen, die sich auf die jeweiligen Aus- 
steller AB bzw. Cbezieht. Beispielsweise kann der dem 
Aussteller A zugeordnete Ausstellerbereich 22-4 Infor- 
mation enthalten, wie z. B. Bankkonten- oder Kreditkar- 
tenkohten-Information,die sich auf dieTransaktionendes 
Benutzers mit dem Aussteller /4 bezieht. Die Codeberei- 
che 23A, 23B und 23C enthalten Codes, beispielsweise 
Kennworteder Aussteller A, gbzw. C, und den Identifizie- 
rungseode des Kartenbenutzers, der bekannt sein muB, 
um Zugriff zu der Information zu erhalten, die in den 
individuellen Ausstellerbereichen 22A, 22fioder 22Cge- 
speichertist. 

Wahrend die Ausfuhrungsform gemaB Fig. 1 eine IC- 
Karte 20-angibt, die diskrete Speicherbereiche fOr drei 
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verschiedene Aussteller enthait. ist einsichtig, daS der 
gesamte Speicher der IC-Karte 20 auch auf mehr oder 
weniger Aussteller aufgeteiltwerden kann. Urn die priva- 
te Sphare der Speicherinformation jedes Ausstellers zu 
gewahrleisten, muB jedoch gemaB der Erfindung jeder 
individuelle Ausstellerbereich des Speichers einen ent- 
sprechendenCodebereichdesSpeichershaben. 

Ein AnschluBgerat oder ein Terminal 24 wird verwen- 
det, um Information aus den Codebereichen 23/4,225 und 
23C der IC-Karte 20 zu lesen und Information in die 
gleicheCodeberelcheeinzuschreiben.DiesesTerminal24 
weist im allgemeinen eine Lese/Schreibeinheit 25 mit 
einer herkommlichen Schreibeinrichtung 26 und emer 
herkommlichen Leseeinrichtung 27 auf. die m an sicli 



tenbenutzer bekannt ist, wird dami im Codebereich 23 A 
des Kartenspeiciiers zusammen mit dem Ausstellercode 
XAdesAusstellersAregistrierLSobaldinfolgedessender 
geheime Identifizierungscode in den Codebereich 23A 
5 des Speichers eingegeben ist, konnen nur Personen, die 
den Ausstellercode XA und den Identifizerungscode des 
Benutzers kennen. Informationen aus dem individuellen 
Ausstellerbereich 22A des Kartenspeichers lesen oder 
Information in diesen einschreiben, undzwar mittels einer 
10 anderen Lese/Schreibeinheit in irgendeinem der fur die 
Transaktionen vorgesehenen Terminals einer Vielzahl 
von derartigen weitverteilten Terminals, die in der Zeich- 
nungnichtdargestelltsind. . 
Dieses System zum Einsetzen eines geheimen Identifi- 



hPrkommlichen Leseeinrichtung 27 auf. die in an sich Dieses System zum Emsetzen ernes geneimen lueuui.- 



zierungscoaes in aen reievaincu oi^tiwu-n^v,. — • 
IC-Karte gewShrleistet, daB andere Personen oder Or- 
ganisationen,einschlieBlichderAusstellerBundCunddes 
IC-KartenhersteIlers,alsderAussteIlerAundderKarten- 
benutzer keinen Zugriff zu Informationen erhalten kon- 



bekannter weise aroeiten-ociiauci ecsagi.uiv; -j^"'^'" 
einrichtung 26 fiihrt den Schreibvorgang in die Codebe- 
reiche 23A235,23Cder IC-Karte 20 durch, wahrend die 
Leseeinrichtung27die Inhalte der gleichen Codebereiche 

nest benutzer keinen Zugriff zu Intormationen ernaiien kou- 

Eine Tastatur 28 wird verwendet, um Daten in das 20 nen, die in dem individuellen Ausstellerbereich 22A fur 
TerminaI24einzugeben,unddieseEingabedaten konnen denAusstellerAdesKartenspeichersgespeichertist 

sekktivemwederineinemBetatigungsspeicher29oder -.u „.„.,i.u..P,r..,H.n ..rsnrunriiche. 

einem Schreibspeicher 30 gespeichert werden. Eine her- 
kommliche Vergleichseinrichtung31 ist so ausgelegUaB 



jnAUSSieuer/luearwai iciiopcu-in'i ig>-=f-"-"— " — 

Selbst v/enn eine dritte Partei den ursprunglichen Aus- 
stellercode XA kennt, der in dem Codebereich 23A ge- 
speichert ist, ist die Information, die schlieBlich in dem 



kommliche Vergleichseinrichtung31 ist so ausgeIegt.daB speichert 1st, ist die Intormation, aie scmieDiicn m uciu 
S dS Inhalt dir Leseeinrichtung 27 mit dem Inhalt des 25 individuellen Ausstellerbereich 22A gespeichert .st. ge- 
..... 'Ki.,=.M=:^t,t .,nH^;nFlinflon32ist cr-hnt^t snhald auBerdem em eeheimer IdenUfzieruHgs- 



sie den Inhalt der Leseeinricniung ^1 niu uciii luua.L 
Bestatigungsspeiches 29 vergleicht. und ein Flipf lop 32 1st 
andenAusgangderVergleichseinrichtungSlangeschlos- 

GemaB der oben beschriebenen Ausfuhrungsform der 
Erfindung wird ein Kartenhersteller eine IC-Karte her- 
stellen. deren Speicher einen Aufbau gemaB Fig. 1 hat. 
Genauer gesagt, es werden Ausstellereodes XA XB, AC, 
die vorher von dem Kartenhersteller und den Ausstellern 
vorgegeben weren. in die jeweiligen Codebereiche 73A, 



schutzt. sobald auBerdem ein geheimer Identifzierungs- 
code, der bekannt sein muB, um Zugriff zum Speicherbe- 
reich 22A zu erhalten, ebenfalls in dem Codebereich 23yi 
eingegeben ist Wenn somit jeder Codebereich des Kar- 
30 tenspeichers einen anderen AussteUercode und einen 
anderen geheimen Identifizierungscode enthait, kann die 
IC-Karte von den Ausstellern mit einem sehr hohen Grad 
an Geheimhaltung fur die Information gemeinsam ge- 
voreeeeben weren, m Qie jeweiiigcii x-uucutiwi-iiv- », nutztwerden. 

23B blw 23Cder IC-Karte 20 eingeschrieben. Diese 35 FurdenKartenbenutEeristesm6ghch,dieselbeIdenti- 
IC-Karten werden dann den Ausstellern A. B und C rizierungsnummerinsamtlicheCodebereiche23A-23C 
geliefertundsindfertigfureineAktiviening. des Kartenspeichers einzugeben. Be. emer derartigen 

Bei Identifizierung eines geeigneten Kandidaten akti- KonstellationkannderKartenbenutzerZugnff zusamtl^^ 
vierenSeAusstellerdieKarte.indemsieIdentifizierungs- chen individuellen Ausste lerbereichen ^A-22C des 
X Snnummern in die geeigneten Codebereiche des 40 Kartenspeichers -^a'ten. .ndem e^^^^^^^ 
KflrtensDeicherseingeben,sodaBderAnwender,d.h.der rungsnummer verwendet; der Ausstellerbereich, zu dem 
SSzugXSor^^^^^ derBenutzerfureinespezielleTransaktionZugrita^^^ 
indSe len Ausstellerbereichen des Kartenspeichers wird mit dem Abwicklungstermind des Ausstellers vor- 
eSterkann. gegeben. in welches die IC-Karte e.ngesteckt wird, oder. 

BeispielsweisestecktderAusstellerAderdenAusstel- « wenndielC-KarteineinAbwicklungstermmalfurinehr^^ 
lercodek>Vkennt,dervorherindenCodebereich^Ad« - Aussteller emgestecktw.rd^^^^^^^^ 



lercode A/V kennt, der vomer in aen »-oaeDercii;«i 
IC-Kartenspeichereingegebenwordenist,dieIC-Kate20 
in die Lese/Schreibeinheit 25 des Terminals 24. Dement- 
sprechend liest die Leseeinrichtung 27. bringt aber nicht 
zur Anzeige, den Inhalt von jedem der Codebereiche, 
einschlieBlich des Codebereiches 23A des Kartenspei- 
chers. Der Aussteller A gibt dann den Ausstellercode XA 
mit der Tastatur 28 in das Terminal 24 ein, und der 
Ausstellercode XA wird in dem Bestatigungsspeicher 29 
u/onn Aiisstpllerpode in dem Codebe- 



re Aussieuereingesicuni wiiu, yuihiwh^u.>^~.™, — 
die jeweilige Transaktion aufgerufen wird. Dabei wird 
geheime Information immer noch zwischen der Vielzahl 
von Ausstellern geschutzt,dajederAusstellernur Zugriff 
zuderlnformationindemindividuellenAusstellerbereich 
des Speichers erhalten kann, fur den er den zugeordneten 
Ausstellercodekennt 

Es darf darauf faingewiesen werden, daB es moglich 1st, 
die geheimen Identifizierungscodes wahrend der Benut- 



AusstellercodeXAwirdindemBestatigungsspeicher29 di«g«hei"ien Identifiz^run^^^^^^^^^ 
ffesoeichert Wenn der Ausstellercode in dem Codebe- 55 zungs- oder Gultigkeitsdauer der IC-Karte zu andern. 
?fK^' l.vn„ H.x^^^ Somit kann die Geheimhaltung der nformation auch 



reich 23^4, der von der Leseeinrichtung 27 gelesen wird, 
und der Eingabecode XA der in dem Bestatigungsspei- 
cher29gespeichertist,miteinanderubereinstimmen,wird 
das Flipflop 32 von dem Ausgang der Vergleichseinrich- 
tung 31 gesetzt. so daB die Verbindung zwischen dem 
Schreibspeicher30undderSchreibeinrichtung26herge- 
stelltwird,sodaBindenCodebereich23AdesKartenspei- 
cherseingeschriebenwerdenkann. 

Sobald diese Verbindung hergestellt worden 1st, kann 
ein Geheimcode, z. B. eine personliche Kennummer des 
Kartenbenutzers uber die Tastatur 28 eingegeben und m 
demSchreibspeicher30gespeichertwerden.DieserIden- 
tifizierungscode, der nur dem Aussteller A und dem Kar- 



zungs- Oder vjuiogitcii5uu.uci uci i^i-vcu..^- — — --• 
Somit kann die Geheimhaltung der Information auch 
dann gewahrleistet werden, wenn ein fruher eingegebe- 
nerldentifizierungscodedrittenParteienbekanntwird. 

AuBerdem ist einsichtig, dafl der Austellercode, der 
ursprunglich in die IC-Karte 20 eingegeben worden 1st, 
verwendet werden kann, um den Bestimmungsort der 
Kartenausgabe, namlich den Aussteller A, B oder Czu 
bestatigen. ^ . 

GemaB einer anderen Ausfuhrungsform der Erfindung 
kann die IC-Karte20 einen integriertenoder eingebauten 
Mikroprozessor aufweisen, der als Schreibeinrichtung 
arbeitet, um direkt in denKartenspeicher einzuschreiben. 
Infolgedessen braucht bei einer derartigen Ausfuhrungs- 
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form das Terminal 24 keine separate Codeschreibeinrich- 
tung 26 zu enthaiten. Stattdessen brauchen lediglich die 
Verbindungen zwischen dem Flipflop 32 des Terminals 24 
und dem Milcroprozessor der IC-Karte 20 vorhanden zu 
sein. 5 

Wie sich aus der vorstehenden detaillierten Beschrei- 
bung ergibt, wird gemaB der Erfindung ein System ange- 
geben, bei dem die Geheimiialtung der Information ge- 
wahrleistet wird, die in einem von mehreren Parteien 
genutzten Speicherbereich gespeichert ist. Das Speicher- i o 
mediumistzudiesemZweckineineVielzahlvondiskreten 
Bereichenunterteiltjvondenenzujedemnurmittelseines 
vorgegebenen Ausstellercodes und eines vorgegebenen 
Identifizierungscodes Zugriff genommen werden kann. 
Ein Terminal wird verwendet, urn einen Identifizierungs- 15 
code in einem Bereich des Speichermediums nur dann 
einzuschreiben, wenn ihm ein Eingabecode geliefert wird, 
der mit dem Ausstellercode iibereinstimmt, der vorher in 
dem Bereich des Speichermediums gespeichert worden 
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